网络安全教学设备清单.DOCVIP

网络安全教学设备清单 产品 技术参数描述 单位 数量 ≥24个10/100M电口，≥2千兆光电复用接口，≥2个千兆SFP接口； 扩展插槽≥2个，支持≥4个千兆接口扩展； 交换容量≥64Gbps，包转发率≥14.9Mbps； 采用节能技术，符合IEEE802.3az能效以太网标准，提供第三方检测报告 支持静态、RIP/RIPng、OSPF/OSPFv3、BGP4/BGP4+、IS-IS/IS-ISv6等完善的IPv4/IPv6路由协议，支持黑洞路由； 支持IGMP、IGMP Snooping组播协议，支持PIM-SM/DM、DVMRP等组播路由协议，支持安全受控组播； 支持基于硬件的MPLS及MPLS VPN功能，支持MPLS代理/访问公网技术； 支持ISATAP、IPv4 over IPv6、6to4隧道、手工配置隧道等IPv6功能； 支持基于端口、MAC、用户的VLAN，支持802.1Q VLAN及Protocol VLAN、Private VLAN、Voice VLAN、组播VLAN，VLAN数量4k；支持QinQ、选择性QinQ、灵活QinQ，支持vlan translation及N:1 vlan translation； 支持以太网多级环网保护技术，支持G.8032 Full EAPS标准协议，支持VRRP/VRRPv3虚拟路由冗余协议； 支持标准/扩展ACL及多维ACL，支持IPv6 ACL，支持基于硬件的QoS； 支持防ARP扫描、防ARP攻击、防ARP欺骗功能，支持ARP自动防御； 支持端口镜像、基于流的镜像、CPU镜像、RSPAN以及ERSPAN； 支持SFlow、Netflow、IPFIX等流量分析功能； 支持802.1x认证并且提供受控资源访问安全功能，支持Web Portal认证，支持IPv6 SAVI源地址验证功能； 内置 DHCPv4及DHCPv6 Server，支持DHCP Client、Relay、Snooping、Option82、Option43/60、Option37/38； 支持SNMP、RMON、SSH、Telnet、Web等管理方式，并支持安全管理IP功能，支持802.1agOAM/CFM； ★具备电信设备进网证、进网检验报告、IPv6 Ready Phase-2 Enhance、IPv6 Ready DHCPv6、自主创新产品证书等资质认证；提供三年原厂保修服务。 ★与原有实验室软件兼容 1 上网行为监控系统 1U可上架标准设备，千兆电口≥6，存储空间≥1T 吞吐量≥50Mbps，最大并发连接数≥600,000 ，每秒新建连接数≥10,000，并发用户数≥100 部署方式必须支持路由、网桥混杂部署，串联、旁路混杂部署； 必须支持安装向导功能，用户可以按照设备提示进行产品配置； ★ 必须提供系统服务状态； ★ 必须支持对系统各项服务进行启动或停止； 支持恢复出厂设置； 支持手工备份； 必须支持远程备份；FTP备份； 支持指定数据库备份； 支持审计数据日志的存储期限配置，如过了这个时间新日志则覆盖旧的日志； ★ 必须支持即插即用功能。无论用户原有IP是固定还是动态，是正确还是错误，插上网线就可以上网； 支持按IP进行识别、按MAC进行识别； ★ 必须支持PPPoE用户的识别； 支持与三层交换机的联动功能，使系统能够审计到跨三层设备的MAC地址 必须支持16大类，325种网络主流应用的行为审计功能 ★ 必须支持协议黑白名单设置；； ★ 必须支持用户上网的认证计费功能，必须支持按流量，时间，包日，包月多种策略进行计费； ★ 必须支持在设备本机进行全文检索，合理利用系统剩余资源，并有进度条显示，保障系统运行高效； 具备公安部颁发的《计算机信息系统安全专用产品销售许可证》； 具备计算机软件著作权登记证 ★原有实验室软件兼容 出具原厂商的授权，3年售后服务承诺。 台 1